為什麼飛機的窗戶是圓的？

1954 年 1 月 10 日，英國海外航空 781 號班機從羅馬起飛二十分鐘、爬升接近 27,000 呎時，機組的無線電通話在半句話中中斷。這架德哈維蘭「彗星式」（de Havilland Comet）是世界上第一架噴射民航客機，卻在厄爾巴島外海空中解體，35 人全數罹難。這是不到一年內第二架在空中解體的彗星式；三個月後還有第三架。這款曾讓旅程時間減半、被視為英國工業驕傲的飛機就此停飛，而隨後的事故調查改寫了飛機設計：今天主流客機的窗戶普遍採圓角或橢圓設計，這個慣例正是從彗星式的教訓開始的。不過，「方形窗戶害死了飛機」這個流傳七十年的說法，其實只說對了一半。

一、把機艙變成氣球的年代

1952 年 5 月 2 日，彗星式首航倫敦到約翰尼斯堡，開啟了民航的噴射時代：36 個座位、巡航時速約 780 公里、巡航高度 35,000 呎，旅程時間幾乎減半。噴射引擎在高空才有效率，所以機艙必須加壓：彗星式的艙壓差約 8.25 psi，相當於在 35,000 呎高空把艙內維持在 8,000 呎的氣壓。

每一次起降，機身就經歷一次「充氣、洩氣」循環。問題在於金屬會疲勞：反覆彎折一根迴紋針，它斷掉不是因為最後那次特別用力，而是每一次彎折都在累積損傷。當時的適航規定對壓力艙疲勞幾乎沒有概念，加壓與不加壓飛機適用同一套疲勞要求。

德哈維蘭採用的強度要求，其實比當時法規更嚴格：法規要求機身按 2 倍工作壓力設計、以 1.33 倍驗證，他們自行加碼到設計 2.5 倍、驗證 2 倍。問題不在偷工減料，而在沒有人知道真正的風險長什麼樣子。

二、窗角為什麼容易出現應力集中？

機身受壓時，蒙皮上的應力像水流一樣繞過開口：平滑的曲線能讓它順暢繞行，尖銳的直角卻會造成「塞車」：局部應力遠高於周圍，這就是應力集中。彗星式方形窗戶與窗框的角落，正是應力容易集中的地方。

計入艙壓、飛行與陣風載荷後，窗邊峰值應力估計為 315 MPa，約為這款鋁合金極限強度的七成。德哈維蘭當年估算的數字只有 190 MPa，這款鋁合金的極限強度為 450 MPa。機身蒙皮厚度只有 0.71 毫米，窗周加厚後也只有 0.91 毫米。

裂紋一旦出現，每個飛行循環都讓它長大一點，直到剩下的材料再也撐不住、瞬間撕裂。彗星式的目標壽命是 10,000 次加壓循環；原型機身在一系列測試中撐到 16,000 次才出現疲勞裂紋，看來遠高於設計要求。後來的調查卻發現，這個數字掩蓋了量產機的風險。

三、三場空難與一座水槽

第一架在 1953 年 5 月 2 日墜於加爾各答附近，暴風雨中解體，43 人罹難，官方認定原因是風暴造成的結構過載，這個結論從未改變。第二架就是厄爾巴那架。機隊停飛後，德哈維蘭把想得到的原因全部修改了一遍：操縱面顫振、陣風過載、操縱系統、爆炸性減壓、引擎火災、渦輪葉片斷裂、機翼疲勞；卻唯獨沒有列入機身疲勞。1954 年 3 月 23 日，彗星式復飛。

十六天後的 4 月 8 日，第三架在那不勒斯外海以幾乎相同的方式解體，21 人罹難。4 月 12 日，彗星式的適航證被吊銷。調查由英國皇家航空研究院（RAE）主導：海軍首次動用水下攝影機搜尋海底殘骸，到 1954 年夏末撈起了約七成機體，在廠房裡逐片重建^[1]。

與此同時，調查人員把另一架同型機 G-ALYU 整架放進特製水槽：用水代替空氣加壓，因為水幾乎不可壓縮，機身萬一爆裂不會像灌空氣那樣爆炸，還能修好再測。累計約 3,060 次加壓循環後，機身在前方逃生口的窗角裂開，裂紋來自一個鉚釘孔。

依據這個線索重新劃定搜索區後，調查人員撈到了關鍵殘骸：機頂兩扇 ADF 無線電導航天線窗周圍的碎片，帶著調查報告所稱「疲勞的明確指紋」。厄爾巴機的第一道裂口就在這裡；這架飛機只累積了 1,290 次加壓循環，那不勒斯機更只有 900 次。

1955 年 2 月，公開調查法庭的報告送進英國國會：厄爾巴事故的原因是「壓力艙因疲勞而結構失效」。運輸大臣當庭宣布政府接受全部建議^[4]。

四、安全測試為什麼反而藏住風險？

調查還得回答：為什麼原型機撐了 16,000 次，量產機卻在 1,000 次左右就解體？關鍵在測試順序。同一架原型機身先做了 2 倍壓力的強度驗證，過載使窗角的鋁材發生「冷作硬化」：局部材料性質被改變，疲勞壽命反而提升。之後補做疲勞測試時，這架機身已比量產機更強，無法代表實際交付使用的飛機。事故機經歷的加壓循環，遠少於原型機的測試次數。

1956 年修訂的英國民用航空器要求直接回應了這個教訓：壓力艙疲勞測試必須使用「未曾用於強度測試」的完整機身。

「方窗造成空難」也省略了裂紋起點的細節。真正的裂口起點不是客艙窗戶，而是機頂 ADF 天線窗角落的一個鉚釘孔，而那個孔的倒角有製造瑕疵；初始裂紋可能不到 1 毫米，還藏在螺栓頭下面，例行檢查看不見。方形窗角把應力推高，微小瑕疵提供了起點，兩者的交互作用超出了 1950 年代初的知識範圍。調查報告自己就寫道：「我們對疲勞基礎物理的了解，足以讓工程師意識到還有多少東西尚待認識。」

彗星式的疲勞問題牽涉開口周圍的應力、薄蒙皮、製造細節與測試順序；方形窗角是其中一環。加爾各答那一架，官方調查則指向風暴。

五、從一座水槽到全世界的機場

彗星式付出的代價成了全行業的教材。波音 707 等後繼機種改用「破損安全」設計：不假裝裂紋不會出現，而是讓結構出現裂紋時，仍有其他路徑承受載荷，裂紋也能在檢查中被發現。這套思路與彗星式的「安全壽命」思路後來整合成今天的「損傷容限」標準，水槽疲勞測試也成為壓力艙認證的標準程序。1958 年 10 月 4 日，重新設計的 Comet 4 執行了史上第一個跨大西洋噴射定期航班；彗星式的血脈後來以 Nimrod 巡邏機的形式延續了約六十年。

後來的事故顯示，疲勞問題仍需持續檢查：1988 年阿羅哈航空 243 號班機，一段 18 呎長的機身上蓋在飛行中因未被發現的疲勞與膠合失效而脫落。每一次這樣的事故，都提醒我們：循環載荷下的結構，不能用「看起來夠強」來判斷。

科學最後追上了事故。1963 年 Paris 與 Erdogan 提出裂紋成長公式後，學者用彗星式留下的數據回算：預測厄爾巴機的疲勞壽命是 1,272 次循環，實際數字是 1,290 次。

除了窗戶形狀，這起事故也揭露了測試的另一個陷阱：測試本身可能改變被測的東西。用強化過的樣品證明量產飛機安全、用美化過的數據證明現場沒問題，都無法如實反映使用情況。當然，類比有邊界：金屬疲勞有明確的物理定律可算，而管理與制度的「疲勞」沒有公式；但每個領域都需要追問：驗證時使用的環境，能代表真正使用時的環境嗎？